yawast

  • DFIRtriage：Windows数字取证工具
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • spiga：可配置的Web资源扫描仪。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。